CVE-2023-43660
Açıklama
Warpgate, özel istemci uygulamalarına ihtiyaç duymayan Linux için akıllı bir SSH, HTTPS ve MySQL bastion host çözümüdür. Bir kullanıcı için SSH anahtar doğrulaması, imzasız bir SSH anahtar teklifi gönderilerek atlatılabilir. Bu durum aşağıdaki koşullar altında kimlik doğrulamanın atlatılmasına olanak tanır: 1. Saldırganın kullanıcı adını ve geçerli bir hedef adını bilmesi 2. Saldırganın kullanıcının genel anahtarını bilmesi ve 3. Kullanıcı hesabı için yalnızca SSH genel anahtar kimlik doğrulamasının gerekli olması. Bu sorun versiyon 0.8.1 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- warpgate_project warpgate0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warpgate_project warpgate | v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.